Polityka prywatności

Ostatnia aktualizacja: 21 października 2026

Data wejścia w życie: 21 października 2026

1. Wstęp

SingArena („Platforma", „my") szanuje Twoją prywatność. Niniejsza Polityka opisuje, jak zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane osobowe podczas korzystania ze strony internetowej, aplikacji webowej, aplikacji mobilnej Android (Capacitor, Google Play), aplikacji desktopowych (Windows, macOS, Linux — Electron jako wrapper), API i powiązanych usług. Dokument jest zgodny z RODO (Rozporządzenie UE 2016/679), polską ustawą o ochronie danych osobowych z 10 maja 2018 r. oraz CCPA.

2. Administrator danych

Administratorem danych osobowych jest: TC Szabla LLC, 30 N Gould St Ste 23157, Sheridan, WY 82801, USA. Kontakt w sprawach prywatności: info@singarena.com.

3. Kategorie zbieranych danych

3.1 Dane konta

• Imię i nazwisko, adres e-mail, hasło (zhashowane), pseudonim
• Płeć (opcjonalnie i dobrowolnie; możesz jej nie podawać lub wybrać „wolę nie podawać” i zmienić w ustawieniach)
• Data urodzenia (weryfikacja wieku, min. 13 lat), kraj zamieszkania
• zdjęcie profilowe, awatar 3D, biogram
• Kod polecający i źródło rejestracji

3.3 Dane techniczne

• Adres IP, typ przeglądarki, system, identyfikatory urządzenia
• Strony i funkcje używane, czas dostępu, URL odsyłające, fingerprint urządzenia
• Status online, ostatnia aktywność

3.4 Dane treści

• Nagrania karaoke, oceny (pitch, timing, stability), rankingi sezonowe
• Punkty XP, poziom karaoke, postęp odznak, dzienne serie
• Posty GoRefuge (tekst, obrazy, ankiety, hashtagi), reakcje, komentarze
• Ulubione utwory, historia odsłuchu, pobrania offline
• Playlisty, preferencje motywu i języka
• Zgłoszenia utworów (tytuł, artysta, link YouTube)

3.5 Dane komunikacyjne

• Wiadomości 1:1 (tekst i głosowe), wiadomości grupowe
• Reakcje, odpowiedzi, tłumaczenia (przy włączonej automatycznej translacji)
• Metadane połączeń głosowych/wideo (czas, długość, typ połączenia, typ sieci)
• Dane WebRTC (kandydaci ICE, oferty/odpowiedzi SDP) potrzebne do nawiązania połączenia P2P
• Subskrypcje Web Push (klucze VAPID)

3.6 Dane społecznościowe

• Listy znajomych, zaproszenia, relacje obserwowania
• Członkostwa w grupach, interakcje w feedzie aktywności, wyszukiwania

3.7 Dane płatności

• Status subskrypcji, plan, daty rozpoczęcia/zakończenia
• Subskrypcje rozlicza Google LLC / Google Ireland Ltd (Google Play) oraz Apple Inc. / Apple Distribution International Ltd (App Store) jako niezależni administratorzy transakcji; otrzymujemy wyłącznie potwierdzenia zakupu potrzebne do weryfikacji planu
• Gdy płatności są włączone, płatności webowe obsługuje Stripe — nie przechowujemy pełnych numerów kart, kodów CVV ani innych wrażliwych danych finansowych

3.8 Dane reklamowe

• Dane wyświetleń i interakcji z reklamami (plan darmowy)
• Identyfikatory reklamowe (np. Google Advertising ID — AdMob)

4. Podstawy prawne przetwarzania (RODO)

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): tworzenie konta, świadczenie usług, hosting treści, zarządzanie subskrypcją Premium, dostęp do funkcji AI (separacja wokalu, transkrypcja tekstów, generowanie treści).
• Zgoda (art. 6 ust. 1 lit. a RODO): cookies, marketing, personalizacja reklam.
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo, zapobieganie oszustwom, analityka, moderacja, ochrona praw autorskich.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie zgód, obowiązki podatkowe i księgowe, odpowiedzi na żądania organów.

5. Cele przetwarzania

Twoje dane wykorzystujemy w celu: prowadzenia konta, świadczenia usług karaoke, hostingu treści, obsługi płatności (Stripe, gdy płatności są włączone), wyświetlania reklam (AdMob/AdSense — plan darmowy), automatycznej kontroli praw autorskich (ACRCloud), moderacji treści AI, tłumaczeń wiadomości i blogów, generowania biogramów artystów, organizacji rankingów i wyzwań, połączeń WebRTC, powiadomień Web Push, transkodowania audio (CloudConvert) oraz ochrony Platformy przed nadużyciami.

5A. Profil publiczny i funkcje społeczne

SingArena jest platformą społecznościową. Tworząc konto, akceptujesz, że niektóre informacje są publiczne:

• Zawsze publiczne: pseudonim, awatar, typ konta, aktywność karaoke (wyniki, rankingi, publiczne nagrania).
• Wykrywanie: inni użytkownicy mogą znaleźć Cię przez wyszukiwarkę, sugestie znajomych, rankingi i sekcję Explore.
• Interakcje: wiadomości, zaproszenia, grupy, wyzwania i posty GoRefuge są kluczowymi funkcjami.
• Widoczność aktywności: ostatnio słuchane utwory i historia mogą być widoczne na profilu i w feedzie znajomych — możesz to ograniczyć w ustawieniach.

5A.1 Trzystopniowa kontrola widoczności pól wrażliwych

Pola wrażliwe profilu (data urodzenia, kraj, dane kontaktowe, prawdziwe imię i nazwisko) posiadają trzystopniową kontrolę widoczności: publiczna (widoczne dla wszystkich), tylko znajomi (widoczne wyłącznie dla użytkowników z zaakceptowaną relacją znajomości) lub prywatna (widoczne wyłącznie dla właściciela konta). Domyślnie nowe pola ustawiane są w sposób najbardziej restrykcyjny, zgodnie z zasadą privacy by default (art. 25 RODO). Ustawienia można w każdej chwili zmienić w panelu Profil → Ustawienia → Prywatność.

5A.2 Status obecności (presence)

Platforma wyświetla status obecności użytkowników (online / nieaktywny / offline) w celu obsługi wiadomości, zaproszeń do gier i połączeń głosowych. Status jest widoczny dla zalogowanych użytkowników (a w przypadku znajomych — także na liście znajomych). Wygasa automatycznie po okresie nieaktywności. Status nie jest archiwizowany historycznie.

5A.3 Uzupełnianie imienia i nazwiska po zalogowaniu

W przypadku kont założonych przed wprowadzeniem walidacji imienia i nazwiska (lub przez Google OAuth bez tych danych) Platforma może wyświetlić jednorazowy komunikat z prośbą o uzupełnienie tych danych. Podanie jest dobrowolne (przycisk „Później" odkłada prośbę). Cel: poprawa odnajdywalności znajomych. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy — funkcje społecznościowe).

5A.4 Tapety i personalizacja strony głównej

Wgrane przez użytkownika tapety strony głównej oraz pliki personalizacji (układ kafelków, profile equalizera, motyw, język, tryb wizualizatora) są przechowywane w prywatnym buckecie Cloudflare R2 lub w pamięci lokalnej urządzenia. Są widoczne wyłącznie dla właściciela konta i nie są udostępniane innym użytkownikom ani dostawcom reklam.

6. Udostępnianie danych

Nie sprzedajemy Twoich danych. Udostępniamy je wyłącznie:

• Dostawcom usług: Supabase (baza danych, logowanie, funkcje serwerowe i magazyn plików audio — Amazon Web Services, region us-east-1, USA); Cloudflare (hosting strony w Cloudflare Pages, CDN, R2 — magazyn mediów, Workers — wznawialne przesyłanie plików, odciski audio, rozpoznawanie mowy w ćwiczeniach wymowy i napisach na żywo); Resend (e-maile transakcyjne, mail.singarena.com); Stripe (płatności webowe, gdy płatności są włączone); Google (reklamy AdMob/AdSense i platforma zgód Google, powiadomienia push Firebase Cloud Messaging, statystyki Google Analytics 4 — tylko po akceptacji cookies analitycznych, Google Safe Browsing — sprawdzanie linków w postach, YouTube Data API i osadzony odtwarzacz YouTube, płatności Google Play, logowanie przez Google); Apple (logowanie przez Apple, weryfikacja zakupów App Store, powiadomienia Apple Push o połączeniach); PostHog (analityka produktu, serwery w UE, tylko po akceptacji cookies analitycznych, w tym nagrywanie sesji z maskowaniem pól); Sentry (wyłącznie raporty błędów i awarii, bez nagrywania ekranu i sesji); LiveKit (dźwięk i wideo w czasie rzeczywistym: lekcje, kanały głosowe Squad, sesje grupowe, nagrania lekcji za zgodą uczestników); ACRCloud (rozpoznawanie audio — krótkie próbki utworów); CloudConvert (transkodowanie audio); Metered.ca (TURN dla WebRTC); DeepSeek (AI tekstowe, tłumaczenia, moderacja tekstu); OpenAI (moderacja obrazów, wyszukiwanie artykułów); Runware (generowanie obrazów); ElevenLabs (mowa-na-tekst przy transkrypcji tekstów piosenek, synteza mowy); Replicate (separacja wokalu wgranych utworów i podkładów w module School); ipwho.is i ipapi.co (przybliżona lokalizacja z adresu IP — tylko do podpowiedzi lokalnych stacji radiowych i list przebojów kraju); LRCLIB oraz publiczne serwisy metadanych (m.in. Last.fm, MusicBrainz, fanart.tv, Wikimedia, Unsplash, Radio Browser, serwisy newsowe) — nie przekazujemy im danych konta, ale przeglądarka ujawnia im dane techniczne, np. adres IP, gdy pobiera od nich treści bezpośrednio.
• Wymogi prawne: sądy, organy ścigania, organy regulacyjne — gdy wymaga tego prawo.
• Funkcje Platformy: niektóre dane (pseudonim, awatar, nagrania, wyniki, status online) są widoczne dla innych użytkowników w ramach funkcji społecznych, z poszanowaniem ustawień widoczności (sekcja 5A.1).
• Transakcje biznesowe: w razie fuzji, przejęcia lub sprzedaży aktywów dane mogą zostać przeniesione.

6A. Komunikacja e-mail i marketing

Wysyłamy następujące kategorie e-maili z domeny mail.singarena.com:

• E-maile transakcyjne (zawsze, niezbędne do działania usługi): potwierdzenie konta, weryfikacja e-mail, reset hasła, rachunki Stripe, powiadomienia o usunięciu konta, ważne komunikaty bezpieczeństwa. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• E-maile reaktywacyjne i przypomnienia (opt-out): dla nieaktywnych kont — zachęta do powrotu, przypomnienie o nieukończonej rejestracji. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes — utrzymanie aktywnej bazy użytkowników).
• E-maile marketingowe i nowości (opt-out): nowe funkcje, blog, oferty Premium, zaproszenia do wyzwań sezonowych. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) lub art. 6 ust. 1 lit. f RODO + art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną.

Każdy e-mail nie-transakcyjny zawiera link „Wypisz się" (Unsubscribe) oraz nagłówek List-Unsubscribe (one-click) zgodnie z wymogami Gmail/Yahoo z 2024 r. Listy suppression przechowujemy bezterminowo, aby zapobiec wysyłce do osób, które się wypisały.

7. Okres przechowywania

• Dane konta: przez czas trwania konta. Po usunięciu — 3-dniowy okres karencji, potem trwałe usunięcie.
• Nagrania karaoke: przez czas trwania konta, chyba że usuniesz indywidualnie.
• Wiadomości czatu: przez czas trwania kont obu uczestników.
• Dowody akceptacji umów: minimum 7 lat (zgodność prawna).
• Wcześniej przekazane dane: posiadane dokumenty tożsamości, zgody, dowody praw, umowy oraz dokumentacja podatkowa i finansowa są przechowywane wyłącznie w zakresie niezbędnym do obsługi roszczeń lub wykonania obowiązków prawnych. Dostęp pozostaje ograniczony; prawa dostępu, sprostowania i usunięcia opisuje sekcja 8.
• Logi i adresy IP: do 12 miesięcy.
• Dokumenty płatnicze: przez okres wymagany prawem podatkowym i księgowym (5 lat — Polska).
• Listy suppression e-mail: bezterminowo (zapobieganie wysyłce do osób, które wypisały się).

8. Twoje prawa (RODO)

• Prawo dostępu (art. 15 RODO) — kopia danych.
• Prawo do sprostowania (art. 16 RODO) — poprawienie nieprawidłowych danych.
• Prawo do usunięcia (art. 17 RODO) — „prawo do bycia zapomnianym"; możesz uruchomić usunięcie w ustawieniach (3-dniowa karencja).
• Prawo do ograniczenia (art. 18 RODO).
• Prawo do przenoszenia (art. 20 RODO) — dane w formacie maszynowym.
• Prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania na podstawie uzasadnionego interesu, w tym reklam.
• Prawo cofnięcia zgody — w każdym czasie, bez wpływu na zgodność wcześniejszego przetwarzania.
• Prawo do skargi — do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z praw, napisz na: info@singarena.com.

9. Bezpieczeństwo i kontrola dostępu

Stosujemy adekwatne środki techniczne i organizacyjne: szyfrowanie w transporcie (TLS/SSL), bezpieczne hashowanie haseł, polityki Row-Level Security (RLS) na poziomie bazy danych zapewniające, że użytkownik widzi tylko własne dane, dedykowaną tabelę user_roles z enumem app_role (admin, moderator, user) oraz serwerową funkcję SECURITY DEFINER has_role() używaną do autoryzacji wrażliwych operacji — sprawdzanie uprawnień nigdy nie odbywa się po stronie klienta, co eliminuje ryzyko podniesienia uprawnień (privilege escalation). Dodatkowo: izolacja wrażliwych pól od publicznych widoków profilu, walidacja sesji wieloskładnikowa, automatyczna kontrola praw autorskich (ACRCloud — zero tolerancji), moderacja AI „fail-closed", regularne audyty i monitoring. Żadna metoda transmisji w internecie nie jest w 100% bezpieczna — nie gwarantujemy absolutnego bezpieczeństwa.

9.1. Szyfrowanie komunikacji (czat i połączenia)

Połączenia głosowe i wideo (1:1, Stage, Hangouts) wykorzystują protokół WebRTC z obowiązkowym szyfrowaniem mediów SRTP (AES-128) oraz sygnalizacji DTLS. Oznacza to, że treść rozmów jest zaszyfrowana między uczestnikami — nawet jeśli ruch przechodzi przez serwer przekaźnikowy TURN (Metered.ca) lub serwer SFU (LiveKit), operator serwera nie jest w stanie odszyfrować audio ani wideo. W praktyce odpowiada to standardowi end-to-end (E2EE) dla rozmów 1:1.

Wiadomości tekstowe (DM, czaty grupowe, squady, komentarze) oraz załączniki (zdjęcia, wiadomości głosowe) są szyfrowane w transporcie (TLS 1.2/1.3) między Twoim urządzeniem a naszym backendem oraz magazynem mediów (Cloudflare R2). Na serwerze wiadomości są przechowywane w postaci jawnej (nie stosujemy end-to-end encryption dla wiadomości tekstowych). Dostęp do nich chronią polityki RLS — wiadomość widzą wyłącznie jej uczestnicy. Nie czytamy prywatnych wiadomości; treść może być przetwarzana wyłącznie automatycznie w celu: (a) tłumaczenia na żądanie użytkownika (DeepSeek, z ochroną PII), (b) moderacji treści zgłoszonych do działu Trust & Safety, (c) realizacji obowiązków prawnych (np. ważne nakazy organów ścigania).

Możesz w dowolnej chwili usunąć własną wiadomość w czacie 1:1 (przytrzymaj wiadomość → „Usuń"). Usunięcie jest nieodwracalne i kasuje wpis z bazy danych. Aby trwale usunąć całą historię konta wraz z wiadomościami, użyj funkcji usunięcia konta w ustawieniach.

10. Transfery międzynarodowe

Główna infrastruktura (baza danych, logowanie, funkcje serwerowe i magazyn audio) działa w Supabase na Amazon Web Services w USA (region us-east-1, Wirginia Północna), a administratorem jest spółka z USA. Twoje dane są więc przetwarzane w USA i mogą być przekazywane poza EOG także do innych dostawców usług (Cloudflare, Stripe, Google, Apple, PostHog, Sentry, LiveKit, ACRCloud, CloudConvert, Metered.ca, Resend, DeepSeek, OpenAI, Runware, ElevenLabs, Replicate). Stosujemy odpowiednie zabezpieczenia, w tym Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską.

11. Prywatność dzieci

Platforma nie jest skierowana do osób poniżej 13 roku życia. Świadomie nie zbieramy danych takich osób. Jeśli stwierdzimy, że konto należy do osoby poniżej 13 lat, niezwłocznie je usuniemy.

Gdzie przetwarzamy dane osób niepełnoletnich. Jeśli masz mniej niż 18 lat, Twoje dane trafiają w te same miejsca co dane innych użytkowników. Mówiąc prosto: konto, profil, wiadomości i nagrania są przechowywane w USA (Supabase na Amazon Web Services, region us-east-1). Niektóre funkcje wysyłają też dane do usług AI: wiadomości, które chcesz przetłumaczyć, Twój głos w ćwiczeniach wymowy (rozpoznawanie mowy) oraz treści sprawdzane przez automatyczną moderację. Te usługi mogą przetwarzać dane w USA lub w innych krajach. Jak chronimy takie transfery, opisuje sekcja 10.

12. Treści YouTube

SingArena używa YouTube IFrame Player API do osadzania filmów. Google (YouTube) może zbierać dane interakcji zgodnie z Polityką prywatności Google oraz Regulaminem YouTube.

13. Reklamy Google AdSense

Użytkownikom planu darmowego wyświetlamy reklamy przez Google AdSense. Możesz zarządzać preferencjami pod Google Ads Settings lub aboutads.info.

14. Cookies

Szczegóły dotyczące plików cookies znajdziesz w Polityce cookies.

• PostHog (analityka produktu). Włącza się dopiero po akceptacji cookies analitycznych. Może nagrywać sposób korzystania ze strony (nagrywanie sesji), ale wszystko, co wpisujesz w pola formularzy, jest maskowane, podobnie jak hasła, adresy e-mail, wiadomości czatu i nagrania głosu. Na stronach wiadomości, logowania, ustawień i lekcji nagrywanie jest wyłączone. Zanim wyrazisz zgodę, nic nie jest wysyłane do PostHog.
• Google Analytics 4. Włącza się dopiero po akceptacji cookies analitycznych. Wcześniej skrypt Google Analytics nie jest ładowany i nie powstają cookies _ga. Jeśli później odmówisz, zbieranie danych się zatrzymuje, a cookies _ga są usuwane.
• Sentry (raporty błędów). Wysyła wyłącznie techniczne raporty błędów (np. która funkcja zawiodła i w jakiej przeglądarce). Nie nagrywa ekranu ani sesji.
• Kraj z adresu IP. ipwho.is (w przeglądarce) i ipapi.co (na naszych serwerach) otrzymują Twój adres IP, aby ustalić kraj — dzięki temu podpowiadamy lokalne stacje radiowe i listy przebojów.

14a. Google Play i aplikacja mobilna Android

Nasza aplikacja na Androida jest dystrybuowana przez Google Play i zbudowana w technologii Capacitor (wrapper aplikacji webowej). Ta sekcja zawiera dodatkowe informacje wymagane przez politykę „User Data" Google Play oraz formularz „Bezpieczeństwo danych".

14a.1 Dane zbierane przez aplikację mobilną

Aplikacja Android przetwarza te same kategorie danych co opisane w sekcji 3, plus następujące dane mobilne:

• Identyfikatory urządzenia: Android Advertising ID (AAID, wyłącznie dla użytkowników planu Free w celach personalizacji reklam), model urządzenia, wersja systemu, wersja aplikacji, język i region.
• Przybliżona lokalizacja: wyłącznie na podstawie adresu IP — nie żądamy uprawnień GPS ani precyzyjnej lokalizacji.
• Logi awarii i diagnostyka: stack traces oraz metryki wydajności (Sentry) — wyłącznie do diagnozy błędów.
• Tokeny powiadomień push: identyfikatory Firebase Cloud Messaging (FCM) — używane wyłącznie do dostarczania powiadomień, na które wyraziłeś zgodę.
• Dźwięk z mikrofonu: przetwarzany lokalnie podczas nagrywania karaoke i pokojów głosowych; transmitowany przez WebRTC w czasie rzeczywistym lub przesyłany na nasze serwery (Cloudflare R2) wyłącznie po wyraźnym zapisaniu nagrania.
• Kamera i biblioteka zdjęć: dostęp wyłącznie po wyraźnym wyborze przez Ciebie (zdjęcie profilowe, zdjęcie do posta, załącznik w czacie). Nie korzystamy z kamery ani biblioteki w tle.

14a.2 Wymagane uprawnienia Android

Aplikacja prosi o następujące uprawnienia runtime, każde powiązane z konkretną funkcją:

• RECORD_AUDIO, MODIFY_AUDIO_SETTINGS — nagrywanie karaoke, pokoje głosowe, połączenia 1:1.
• CAMERA — robienie zdjęć profilowych i załączników (tylko na akcję użytkownika).
• READ_MEDIA_IMAGES, READ_MEDIA_VIDEO, READ_MEDIA_AUDIO (Android 13+) — wybór avatara, okładek, mediów do udostępnienia.
• POST_NOTIFICATIONS (Android 13+) — dostarczanie powiadomień push.
• INTERNET, ACCESS_NETWORK_STATE, ACCESS_WIFI_STATE — łączność (wymagana).
• FOREGROUND_SERVICE, FOREGROUND_SERVICE_MICROPHONE, WAKE_LOCK — utrzymanie połączeń głosowych w tle.
• BLUETOOTH, BLUETOOTH_CONNECT — bezprzewodowe słuchawki / mikrofon.
• VIBRATE — wibracje przy połączeniu przychodzącym.

Nie żądamy: precyzyjnej lokalizacji (GPS), kontaktów, SMS, rejestru połączeń, kalendarza, czujników biometrycznych ani dostępu do lokalizacji w tle. Możesz w każdej chwili cofnąć dowolne uprawnienie w Ustawieniach Android → Aplikacje → SingArena → Uprawnienia; powiązana funkcja zostanie wyłączona.

14a.3 Bezpieczeństwo danych — deklaracja Google Play

• Dane są szyfrowane w transmisji (TLS 1.2/1.3).
• Możesz zażądać usunięcia danych w aplikacji (Ustawienia → Konto → Usuń konto) lub na singarena.com/account-delete — zgodnie z polityką Google Play o usuwaniu konta.
• Dane nie są sprzedawane stronom trzecim.
• Stosujemy zasady OWASP MASVS oraz model bezpieczeństwa Supabase z RLS na wszystkich danych użytkownika.
• Udostępnianie danych: ograniczone do procesorów wymienionych w sekcji 6 (m.in. Supabase, Cloudflare, Stripe, Resend, Sentry, PostHog, Google AdMob/AdSense, Google Analytics, Firebase Cloud Messaging, LiveKit, Metered.ca, ACRCloud, ElevenLabs, LRCLIB, DeepSeek, OpenAI, Runware, Replicate, CloudConvert).

14a.4 Dzieci i Google Play Families

SingArena nie jest kierowana do dzieci poniżej 13. roku życia i nie uczestniczy w programie Google Play Families. Grupa docelowa w Play Store: użytkownicy 13+ (w UE 16+ zgodnie z art. 8 RODO i wymogami zgody opiekuna). Treści generowane przez użytkowników mogą zawierać utwory wulgarne (oznaczone is_explicit); reklamy AdSense w planie Free nie są kierowane do dzieci.

14a.5 Subskrypcje przez Google Play

Subskrypcja Premium kupiona przez Google Play Billing podlega Regulaminowi Google Play. Nie widzimy Twoich danych karty. Subskrypcję anulujesz w aplikacji Google Play: Profil → Płatności i subskrypcje.

14b. Aktualne zmiany w funkcjach (maj 2026)

Od poprzedniej wersji Polityki w aplikacji pojawiły się lub zostały rozbudowane następujące funkcje:

• Stories i Vibe Cards: efemeryczne treści w formacie 9:16 z 24-godzinnym cyklem życia, automatycznie usuwane przez zaplanowane zadanie. Limit 5 aktywnych Stories na użytkownika. Vibe Cards są generowane automatycznie z wyników karaoke. Można dołączyć 15-sekundowy fragment utworu z katalogu SingArena, który jest zapętlany w odtwarzaniu.
• Reels: pionowe filmy 15 s, nagrywane kamerą lub przesyłane, prezentowane w Stage Hub.
• Galeria zdjęć profilu: do 10 zdjęć użytkownika przechowywanych w dedykowanej ścieżce w Cloudflare R2 powiązanej z identyfikatorem użytkownika. Widoczność zgodna z ustawieniami prywatności profilu.
• Highlight Reel Generator: wykonania karaoke z wynikiem ≥70 mogą zostać przekształcone w pionowy 15-sekundowy Reel (canvas + MediaRecorder); ścieżka audio pochodzi z istniejącego R2, nie wgrywamy nowego pliku.
• Kalibracja audio: opcjonalne przesunięcie czasowe (audio_offset_ms, zakres -500 do +500 ms) zapisane w profilu kompensuje opóźnienie Bluetooth/AirPods. Kreator z 4 dźwiękami działa lokalnie i nie przesyła nagrań.
• Soundcheck: 5-sekundowy test mikrofonu przed Duels/Battles mierzy wyłącznie poziom (RMS), nigdy nie nagrywa, wynik cache'owany lokalnie 30 minut (brak przechowywania po stronie serwera).
• Daily Streak, Weekly Quests, Song of the Day, Achievements: systemy gamifikacji śledzące aktywność i przyznające XP, odznaki oraz dodatkowe sesje karaoke. Skumulowany postęp znajduje się w profilu.
• Suggested Friends Onboarding: jednorazowe okno modalne po rejestracji prezentujące do 8 sugerowanych użytkowników (funkcja serwerowa get_suggested_users_v2); flaga w profilu zapobiega ponownemu wyświetleniu.
• Automatyczne przypisanie awatara: jeżeli podczas rejestracji nie wybierzesz awatara, SingArena automatycznie przypisze losowy awatar z wbudowanej biblioteki 50 awatarów, aby Twój profil miał domyślną tożsamość wizualną. Możesz go zmienić w każdej chwili w ustawieniach profilu. Nie wykorzystujemy do tego Twoich zdjęć ani danych biometrycznych.
• Podglądy linków: adresy URL udostępnione w postach GoRefuge są skanowane po stronie serwera w poszukiwaniu metadanych Open Graph (tytuł, opis, obraz), a wynik jest cache'owany 7 dni w tabeli link_previews. Podglądy nie są generowane dla wiadomości czatu prywatnego ani Squad.
• Widoczność imienia (na wzór Facebooka): ustawienie name_visibility w profilu (domyślnie: publiczne) decyduje, czy Twoje imię i nazwisko jest widoczne w publicznym widoku profilu. Możesz zmienić to w Profil → Ustawienia prywatności.
• Wyświetlenia postów (GoRefuge): gdy obejrzysz post w GoRefuge będąc zalogowany/a, Twój identyfikator i czas są zapisywane w tabeli gorefuge_post_views. Autor posta widzi listę zalogowanych widzów (avatar, nick, czas). Pozostali użytkownicy widzą tylko zbiorczy licznik. Możesz wyłączyć tę widoczność w Profil → Ustawienia prywatności → „Ukryj mnie na liście wyświetleń postów". Indywidualne rekordy są automatycznie usuwane po 90 dniach; publiczny licznik pozostaje bez zmian. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — standardowa analityka społecznościowa udostępniana autorowi.
• Tryb przedpremierowy: do czasu rejestracji podmiotu prawnego operatora płatne plany są ukryte w interfejsie, a wszyscy użytkownicy są traktowani jak Premium pod kątem dostępu do funkcji. W tym okresie nie są realizowane żadne płatności.

Podstawy prawne wymienione w sekcji 4 mają zastosowanie również do tych funkcji. Nie wprowadzono nowych kategorii procesorów poza wymienionymi w sekcji 6.

14c. Najnowsze aktualizacje (20 maja 2026)

Od poprzedniej wersji Polityki dodano lub rozszerzono następujące funkcje. Nie dodano nowych kategorii procesorów poza wymienionymi w sekcji 6, z wyjątkiem przypadków wyraźnie wskazanych poniżej.

• Tłumaczenie tekstów w czasie rzeczywistym (Premium): przełącznik w nakładce karaoke wysyła linijkę tekstu do naszego sub-procesora przetwarzania tekstu (DeepSeek, wymieniony w sekcji 6) w celu tłumaczenia. Wyniki są cache'owane w lyrics_translations. Sam tekst piosenki nie zawiera danych osobowych, a żaden identyfikator użytkownika nie jest przesyłany razem z zapytaniem. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) dla funkcji Premium.
• Miesięczny raport śpiewu (Premium): 1. dnia każdego miesiąca o 09:00 UTC zadanie serwerowe (generate-monthly-report) wylicza zbiorcze statystyki karaoke (liczba sesji, łączny XP, gatunki, progresja wyników) i dostarcza je e-mailem (szablon monthly-report) oraz wewnętrzną wiadomością systemową. Snapshot zapisujemy w monthly_singing_reports. Wyłączenie: Ustawienia → Powiadomienia.
• Motywy czatu: motywy wizualne per-konwersacja (12 presetów, 8 z nich Premium). Zapisywane w dm_chat_themes (preferencja 1:1) lub friend_groups.chat_theme (cały Squad). Nie dotyczy treści wiadomości.
• Feed aktywności znajomych: mobilny feed (get_friend_activity_feed) pokazuje wyniki karaoke i odznaki znajomych z ostatnich 14 dni. Wyświetlane dane są tymi samymi, które są publicznie widoczne na profilu danej osoby.
• Squad — Insights, Events, Stage Channels, Boosts, Milestones, pruning nieaktywnych: funkcje zarządzania Squadami (analityka dla managerów, wydarzenia z 15-minutowym przypomnieniem push/e-mail, pokoje sceniczne do 50 słuchaczy z raise-hand, tygodniowy boost, automatyczne ogłoszenia kamieni milowych, konfigurowalne usuwanie nieaktywnych członków 14–365 dni z opcjonalnym re-engagement push). Wszystkie dane są ograniczone do danego Squada i przetwarzane na podstawie prawnie uzasadnionego interesu lub wykonania umowy dla funkcji Premium.
• Publiczne spory katalogowe: dowolny odwiedzający może złożyć ustrukturyzowany spór własnościowy pod /dispute/:songSlug (RPC submit_catalog_dispute, z limitem szybkości). E-mail zgłaszającego przetwarzamy wyłącznie w celu obsługi sprawy.
• Wyznaczony Agent DMCA: SingArena (operator TC Szabla LLC) jest zarejestrowany w U.S. Copyright Office jako Designated DMCA Agent pod numerem DMCA-1072458. Zgłoszenia: /dmca-report; adresy IP zgłaszających przechowujemy jako solone hashe SHA-256.
• AdMob (tylko aplikacje mobilne): w buildzie Android (Capacitor) i iOS reklamy dla planu Free są serwowane przez Google AdMob (Banner, Interstitial, Rewarded-Interstitial). W iOS identyfikatory reklamowe podlegają SKAdNetwork i App Tracking Transparency firmy Apple — przed jakimkolwiek śledzeniem między aplikacjami zobaczysz systemowy prompt. Karaoke, odtwarzacz audio i ekrany YouTube są wykluczone z reklam. Premium nie widzi reklam na żadnej platformie.

Podstawy prawne wskazane w sekcji 4 mają zastosowanie również do tych funkcji. Jedynym nowym sub-procesorem mogącym otrzymać treść w wyniku powyższych zmian jest DeepSeek (tłumaczenie tekstów Premium), wymieniony już w sekcji 6.

14d. Najnowsze aktualizacje (17 czerwca 2026)

Poniższe operacje przetwarzania zostały doprecyzowane lub dodane od poprzedniej wersji. Nie wprowadzono nowych sub-procesorów poza wymienionymi w sekcji 6, chyba że wyraźnie zaznaczono inaczej.

• Ceny regionalne i Stripe Tax. Twój kraj rozliczeniowy — ustalony z adresu klienta Stripe lub nagłówka cf-ipcountry przy checkoutcie — służy do wyboru ceny regionalnej Premium oraz naliczenia VAT/GST/sales tax. Przechowujemy billing_country i billing_currency w rekordzie subskrypcji dla celów ewidencji podatkowej. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Identyfikator reklamowy AdMob (aplikacje mobilne). W buildach Android i iOS użytkownicy Free mogą zobaczyć reklamy serwowane przez Google AdMob. AdMob może zbierać Android Advertising ID (AAID) na Androidzie (uprawnienie „AD_ID” i zgoda przez Google User Messaging Platform) oraz korzystać ze SKAdNetwork na iOS (z systemowym promptem App Tracking Transparency firmy Apple). AAID/IDFA to pseudonimowy identyfikator, który możesz zresetować lub wyłączyć w ustawieniach urządzenia. Cookies AdSense (web) opisuje odrębna Polityka cookies; AdMob nie używa cookies przeglądarki.
• Usuwanie EXIF z obrazów. Zdjęcia przesyłane do Galerii zdjęć profilu, Stories, Reels i postów są przetwarzane lokalnie przez nasz kompresor Canvas (max 1920 px, wyjście WebP/JPEG), który odrzuca metadane EXIF, w tym współrzędne GPS, jeszcze przed opuszczeniem urządzenia. Nie otrzymujemy lokalizacji Twojego zdjęcia.
• Statement of Reasons (art. 17 DSA). Gdy usuwamy, ograniczamy, deprioretyzujemy lub obniżamy widoczność Twoich treści, otrzymasz Statement of Reasons wyjaśniający podstawę, zakres, fakty, użycie środków zautomatyzowanych (jeśli wystąpiło) oraz dostępne środki odwoławcze. Doręczany w aplikacji, a gdy wymaga tego prawo — również e-mailem. Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Oznaczanie treści AI (Akt o AI UE). Generowane przez AI okładki i inne treści wizualne będą oznaczane sygnałami pochodzenia zgodnie z art. 50 Aktu o AI (obowiązujące od 2 sierpnia 2026). W wyniku tej zmiany nie przetwarzamy dodatkowych danych osobowych.
• Wyłączanie powiadomień. Push Squad re-engagement, przypomnienia o wydarzeniach Squad, miesięczny raport śpiewu (Premium), push Song of the Day oraz push aktywności znajomych można wyłączyć w Ustawienia → Powiadomienia. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) wraz z prawem do sprzeciwu (art. 21 RODO) oraz PECR/ePrivacy w stosownym zakresie.
• Aktualizacja dat. Daty „Ostatnia aktualizacja” i „Wejście w życie” odzwierciedlają powyższe zmiany.

14e. Moduł School (dawniej „Coach"): lekcje, warsztaty i materiały

Moduł School (w aplikacji „School", wcześniej „Coach") umożliwia udział w roli nauczyciela („Coach") lub ucznia w szerokim zakresie przedmiotów — muzyka i sztuki performatywne, języki obce, przedmioty szkolne i akademickie (m.in. matematyka, fizyka, chemia, biologia, informatyka, historia), sztuki wizualne oraz umiejętności praktyczne. Udział jest dobrowolny i wymaga osobnego zgłoszenia roli. W związku z modułem School przetwarzamy dodatkowo:

• Dane profilu nauczyciela: kategorie i instrumenty, opis doświadczenia, języki, kalendarz dostępności, cenniki (nazwy, opisy, liczba sesji, kwoty), publiczny adres profilu, wideo powitalne (plik lub link YouTube), status weryfikacji i notatki administracji.
• Dane profilu ucznia: cele nauki, kategorie, poziom, preferowany język lekcji, ustawienie widoczności w katalogu uczniów oraz — w przypadku osób małoletnich — powiązanie z opiekunem.
• Dane lekcji: rezerwacje i ich status (oczekująca, potwierdzona, odwołana, zrealizowana, wygasła, późne odwołanie), terminy, notatki, zadania domowe i ich rozwiązania, dziennik ćwiczeń, postępy i wyniki.
• Sesje na żywo: lekcje 1:1 i warsztaty grupowe odbywają się przez LiveKit (WebRTC). Przetwarzamy metadane techniczne sesji: identyfikator pokoju, token uczestnika, czas dołączenia i wyjścia, zdarzenia jakości połączenia oraz informację o włączeniu audio, wideo lub udostępniania ekranu. Strumienie audio/wideo są przesyłane w czasie rzeczywistym i nie są zapisywane, chyba że nagrywanie zostało wyraźnie włączone.
• Nagrania lekcji: przechowywane w prywatnym zasobniku Cloudflare R2 i dostępne wyłącznie przez krótkotrwałe podpisane linki wydawane uczestnikom danej lekcji (a w przypadku małoletniego — także powiązanemu opiekunowi).
• Materiały nauczyciela: pliki (nuty, akordy, ćwiczenia, PDF, obrazy, audio; do 50 MB) i linki YouTube wraz z ustawieniem widoczności (prywatne, dla wszystkich uczniów, dla wybranych) oraz zapisami udostępnień.
• Warsztaty: zapisy, miejsce na liście rezerwowej, obecność i historia odwołań.

Podstawa prawna. Realizacja lekcji, warsztatów, materiałów i nagrań — art. 6 ust. 1 lit. b RODO (wykonanie umowy). Nagrywanie lekcji — art. 6 ust. 1 lit. a RODO (zgoda uczestników; można jej odmówić). Przeciwdziałanie nadużyciom, moderacja i obsługa sporów — art. 6 ust. 1 lit. f RODO.

Okres przechowywania. Rezerwacje, zadania domowe i postępy przechowujemy przez czas trwania relacji nauczyciel–uczeń i do 24 miesięcy później (cele dowodowe i rozliczeniowe). Nagrania lekcji przechowujemy zgodnie z polityką retencji właściwą dla planu: nagrania niezapięte („pinned") są kasowane automatycznie po upływie okna retencji, a nagrania zapięte — do momentu ich odpięcia lub usunięcia, z 60-dniowym okresem karencji po obniżeniu lub wygaśnięciu planu. Materiały przechowujemy do czasu ich usunięcia przez nauczyciela lub rezygnacji z roli.

Płatności za lekcje i warsztaty. Cennik jest opcjonalny i informacyjny. Nauczyciel i uczeń lub opiekun ustalają płatność bezpośrednio, poza SingArena. SingArena nie obsługuje tych płatności ani nie zbiera dla nich danych płatniczych, identyfikatorów transakcji, informacji o zwrotach czy wypłatach. Zewnętrzna usługa płatnicza przetwarza dane zgodnie z własną polityką prywatności.

Rezygnacja z roli. Z roli nauczyciela lub ucznia można zrezygnować w każdej chwili w module. Rezygnacja dezaktywuje rolę i ukrywa profil publiczny, ale nie usuwa konta SingArena — konto usuwa się osobno (sekcja 7).

14f. Zgoda opiekuna i panel opiekuna

Jeżeli użytkownik jest osobą małoletnią w rozumieniu prawa kraju zamieszkania, niektóre funkcje (w szczególności płatne lekcje, lekcje 1:1 z nauczycielem i sesje nagrywane) wymagają weryfikowalnej zgody rodzica lub opiekuna prawnego. Stosujemy mechanizm „email plus". W tym procesie nie wykorzystujemy karty płatniczej, mikroobciążenia ani weryfikacji przez Stripe.

W związku ze zgodą opiekuna przetwarzamy:

• adres e-mail opiekuna;
• imię i nazwisko opiekuna oraz relację wobec małoletniego — jeśli zostały podane w formularzu;
• jednorazowy token zaproszenia, czas jego utworzenia i wygaśnięcia (7 dni);
• datę i godzinę udzielenia, odmowy lub wycofania zgody;
• adres IP i user-agent przeglądarki zapisane w momencie udzielenia zgody — wyłącznie jako dowód prawidłowego uzyskania zgody;
• identyfikator konta małoletniego, którego zgoda dotyczy.

Panel opiekuna. Po udzieleniu zgody opiekun otrzymuje dostęp „tylko do odczytu" pod adresem /guardian oraz /guardian/student/:id. Panel pokazuje wyłącznie aktywność edukacyjną małoletniego: nadchodzące i zrealizowane lekcje, historię ćwiczeń, zadania domowe, postępy oraz nagrania lekcji. Opiekun nie ma wglądu w prywatne wiadomości, treści społecznościowe ani pozostałe dane konta i nie może działać w imieniu małoletniego. Dostęp jest egzekwowany na poziomie bazy danych (RLS) w oparciu o zweryfikowane powiązanie opiekun–uczeń.

Podstawa prawna. Art. 6 ust. 1 lit. c i art. 8 RODO (obowiązek uzyskania zgody rodzicielskiej), COPPA dla osób poniżej 13 lat oraz nasz uzasadniony interes w zachowaniu dowodu zgody.

Przechowywanie i wycofanie zgody. Zapis zgody (w tym adres IP i user-agent) przechowujemy przez czas istnienia konta małoletniego i 24 miesiące po jego usunięciu, jako dowód legalności przetwarzania. Opiekun może wycofać zgodę w każdej chwili w panelu opiekuna albo pisząc na info@singarena.com. Wycofanie działa natychmiast: powiązanie zostaje usunięte, dostęp do panelu wygasa, a małoletni traci dostęp do funkcji wymagających zgody. Na żądanie usuwamy adres e-mail opiekuna, gdy dowód zgody nie jest już potrzebny; opiekun może też żądać usunięcia swoich danych niezależnie od konta małoletniego.

14g. Squad: odrębna tożsamość, kanały i wydarzenia

Squad działa na tożsamości odrębnej od profilu SingArena. Przy pierwszym wejściu tworzysz tożsamość Squad (nazwa i awatar) zapisywaną niezależnie od Twojego nicku, awatara oraz imienia i nazwiska w SingArena. Wewnątrz Squada — w kanałach tekstowych, głosowych, kanałach Stage, wiadomościach prywatnych i widokach moderacyjnych — inni członkowie widzą wyłącznie Twoją tożsamość Squad. Twoja tożsamość SingArena nie jest pokazywana ani możliwa do ustalenia przez innych. Powiązania obu tożsamości może dokonać wyłącznie Administracja i tylko w celach bezpieczeństwa, obsługi nadużyć i zgodności z prawem.

Wewnętrzne powiązanie tożsamości. Aby zapewnić odrębność tożsamości, prowadzimy wewnętrzny rejestr łączący Twoją tożsamość Squad z kontem SingArena (ten sam identyfikator konta). Powiązanie to nie jest nigdy ujawniane innym członkom ani osobom trzecim. Jest ono widoczne wyłącznie dla Administracji w panelu administracyjnym — w celach moderacyjnych, obsługi nadużyć, bezpieczeństwa i zgodności z prawem (np. rozpatrzenia zgłoszenia lub egzekwowania bana) — oraz pojawia się w kopii danych, którą otrzymujesz, korzystając z prawa dostępu lub przenoszenia danych (eksport zawiera zarówno profil SingArena, jak i powiązaną tożsamość Squad). Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w zakresie bezpiecznego prowadzenia usługi oraz realizacja żądań osoby, której dane dotyczą (art. 15 i 20 RODO).

Maskowanie w LiveKit. Kanały głosowe, Stage i hangout działają na LiveKit. Tokeny dostępu do pokojów Squad zawierają wyłącznie zanonimizowaną tożsamość Squad — nigdy nazwy użytkownika SingArena ani danych profilu.

Dodatkowo przetwarzamy w module Squad:

• Kanały: członkostwo w kanałach tekstowych, głosowych i hangout, ograniczenia dostępu, wiadomości, reakcje, ankiety, przekazywanie wiadomości, wersje robocze, potwierdzenia odczytu (jeśli włączone), wiadomości zaplanowane i znikające oraz motywy rozmowy.
• Kanały Stage: rola (host, mówca, publiczność), zgłoszenia „podniesionej ręki", uprawnienia do mówienia i stan wyciszenia — do 50 uczestników.
• Wydarzenia i RSVP: wydarzenia tworzone i Twoje odpowiedzi (idę / być może) oraz przypomnienia push i e-mail ok. 15 minut przed startem.
• Punkty aktywności (Squad XP): naliczane automatycznie za wiadomości i czas w kanałach głosowych.
• Boosty: informacja o wsparciu Squada, limit 1 na użytkownika tygodniowo, z cotygodniowym resetem.
• Insights: statystyki zbiorcze dostępne wyłącznie zarządzającym Squadem (wzrost, liczba wiadomości i aktywność głosowa, mapa godzinowa, najpopularniejsze kanały, frekwencja na wydarzeniach, boosty, kamienie milowe) — zawsze w warstwie tożsamości Squad, bez ujawniania tożsamości SingArena.
• Zaproszenia: linki zapraszające wraz z parametrami UTM oraz liczbą kliknięć i wykorzystań.

Usuwanie nieaktywnych („pruning"). Właściciel Squada może włączyć automatyczne usuwanie nieaktywnych członków po skonfigurowanym okresie (14–365 dni), z opcjonalnym powiadomieniem zachęcającym do powrotu. Właściciele i moderatorzy nigdy nie są usuwani. Usunięcie kończy członkostwo i stan w danym Squadzie; nie usuwa konta SingArena i nie wpływa na profil główny.

Przechowywanie. Treści kanałów przechowujemy do czasu ich usunięcia lub likwidacji Squada; wiadomości znikające są kasowane automatycznie. Dane tożsamości Squad są usuwane razem z kontem SingArena.

14h. Pojedynki 1v1 (Duels/Battles) i uczciwa rywalizacja

W trybach rywalizacyjnych przetwarzamy dane dobierania przeciwników (tryb, kategoria, przeciwnik, znaczniki czasu), wyniki liczone po stronie serwera, rezultaty pojedynków, serie zwycięstw, odznaki oraz dzienne liczniki służące do egzekwowania limitów sesji i punktów doświadczenia.

Soundcheck. Przed pojedynkiem prosimy o krótki test mikrofonu. Analiza odbywa się lokalnie na Twoim urządzeniu i daje wyłącznie wartość głośności (RMS). Żaden dźwięk nie jest nagrywany, przesyłany ani zapisywany. Wynik jest zapamiętywany lokalnie na ok. 30 minut.

Uczciwa gra i przeciwdziałanie oszustwom. Wyniki, limity sesji, punkty doświadczenia i nagrody wyliczane są wyłącznie na naszych serwerach i nie mogą być ustalane przez aplikację kliencką. Stosujemy dzienne limity sesji i punktów oraz analizujemy wzorce aktywności (np. powtarzalne identyczne zgłoszenia, nienaturalne tempo zgłoszeń, wiele kont z jednego urządzenia), aby wykrywać manipulacje rankingami. Podstawą jest nasz uzasadniony interes w zapewnieniu uczciwej rywalizacji.

14j. Reklamy mobilne: AdMob i App Tracking Transparency (iOS)

W aplikacjach mobilnych reklamy dla użytkowników planu darmowego serwuje Google AdMob (banery, reklamy pełnoekranowe i nagradzane). AdMob może zbierać identyfikator reklamowy, ogólne dane urządzenia i aplikacji oraz zdarzenia interakcji z reklamą, zgodnie z Polityką prywatności Google. Reklamy nie są wyświetlane podczas występu karaoke, odtwarzania audio ani odtwarzania YouTube.

App Tracking Transparency (iOS). Zanim jakiekolwiek dane zostaną wykorzystane do śledzenia Cię w aplikacjach i witrynach innych firm w celach reklamowych lub pomiarowych, aplikacja wyświetla systemowy komunikat ATT Apple i prosi o zgodę. Odmowa oznacza brak dostępu do identyfikatora IDFA i brak śledzenia międzyaplikacyjnego — reklamy nadal będą wyświetlane, ale niespersonalizowane. Wybór można zmienić w Ustawieniach iOS → Prywatność i ochrona → Śledzenie. Na Androidzie analogiczny wybór zapewniają ustawienia reklam Google oraz nasz baner zgód.

Nie sprzedajemy danych osobowych.

14k. Najnowsze aktualizacje (26 sierpnia 2026)

• Moduł School (dawniej Coach) — rozszerzony na wszystkie przedmioty (języki, przedmioty szkolne, sztuka, umiejętności praktyczne); sekcja 14e (lekcje LiveKit, nagrania i retencja, materiały, warsztaty, płatności, rezygnacja z roli).
• Zgoda opiekuna — sekcja 14f (mechanizm „email plus", dane opiekuna wraz z IP i user-agent, panel /guardian, retencja i wycofanie zgody).
• Squad — sekcja 14g (odrębna tożsamość i maskowanie w LiveKit, Stage, wydarzenia i RSVP, boosty, XP, insights, pruning).
• Pojedynki 1v1 — sekcja 14h (soundcheck bez nagrywania, wyniki serwerowe, limity, fair play).
• Reklamy mobilne — sekcja 14j (AdMob i ATT na iOS).
• Aktualizacja daty dokumentu.

14l. Najnowsze aktualizacje (październik 2026)

• Migracja infrastruktury — Serwis przeniósł się z Lovable Cloud (Supabase, region UE w Irlandii) do własnego projektu Supabase na Amazon Web Services w USA (us-east-1, Wirginia Północna). Konta (wraz ze skrótami haseł), profile i treści zostały przeniesione do nowej infrastruktury; sesje logowania zostały wyzerowane. Strona jest serwowana z Cloudflare Pages. Transfer do USA opiera się na zabezpieczeniach opisanych w sekcji 10.
• Dostawcy AI — nie korzystamy już z bramki AI Lovable ani z Google Gemini. Moderację obrazów wykonuje OpenAI, generowanie obrazów Runware (bez zapasowego Gemini), separację wokalu Replicate, funkcje tekstowe DeepSeek. Ocena występów karaoke odbywa się na naszych serwerach.
• Logowanie — logowanie przez Apple i Google łączy się bezpośrednio z naszą usługą uwierzytelniania (Supabase Auth), bez pośrednika zewnętrznego.
• Lista dostawców — sekcje 6, 10 i 14a.3 wymieniają teraz także Supabase, Cloudflare Pages i Workers, LiveKit, PostHog, Google Analytics 4, Google Safe Browsing, Apple, OpenAI oraz usługi lokalizacji z adresu IP ipwho.is i ipapi.co.
• Zgoda na analitykę i nagrania — Google Analytics 4 włącza się teraz dopiero po akceptacji cookies analitycznych, tak jak PostHog. Sentry nie nagrywa już sesji ani ekranu, również w razie błędu — wysyła tylko raporty błędów. Nagrania sesji w PostHog maskują wszystkie pola formularzy i teksty wrażliwe (hasła, adresy e-mail, wiadomości czatu, nagrania głosu). Prostym językiem opisuje to sekcja 14.
• Aktualizacja dat — daty „Ostatnia aktualizacja" i „Data wejścia w życie" ustawiono na 21 października 2026.

15. Zmiany w Polityce

Możemy aktualizować Politykę prywatności. O istotnych zmianach poinformujemy poprzez aktualizację daty „Ostatnia aktualizacja" oraz komunikat w Serwisie.

16. Kontakt

TC Szabla LLC
30 N Gould St Ste 23157, Sheridan, WY 82801, USA
E-mail: info@singarena.com